通過(guò)剖析當(dāng)前數(shù)據(jù)安全技術(shù)體系下的安全痛點(diǎn)，美創(chuàng)科技以數(shù)據(jù)庫(kù)防水壩優(yōu)化完善數(shù)據(jù)庫(kù)運(yùn)維安全管控，提升數(shù)據(jù)安全保護(hù)能力。

夯實(shí)數(shù)據(jù)運(yùn)維安全

數(shù)字化的深入、業(yè)務(wù)發(fā)展、人員波動(dòng)，帶來(lái)更加復(fù)雜運(yùn)維管理環(huán)境，賬戶(hù)共享、臨時(shí)賬號(hào)、賬號(hào)管理混亂、運(yùn)維操作不透明、第三方運(yùn)維人員管理等風(fēng)險(xiǎn)交織。

數(shù)據(jù)庫(kù)防水壩作為一款數(shù)據(jù)庫(kù)運(yùn)維安全管控產(chǎn)品，基于身份認(rèn)證，通過(guò)豐富的安全策略對(duì)人的風(fēng)險(xiǎn)行為進(jìn)行管控，快速建立安全合規(guī)運(yùn)維體系，具備全流程、細(xì)粒度的管控能力。

在該方案中，數(shù)據(jù)庫(kù)防水壩對(duì)浙江國(guó)貿(mào)集團(tuán)敏感數(shù)據(jù)安全訪問(wèn)及運(yùn)維操作進(jìn)行管控，通過(guò)對(duì)原有數(shù)據(jù)庫(kù)運(yùn)維賬戶(hù)進(jìn)行清理，刪除僵尸賬戶(hù)、大權(quán)限賬戶(hù)、非必要賬戶(hù)，結(jié)合防水壩多因子身份準(zhǔn)入機(jī)制、動(dòng)態(tài)訪問(wèn)行為控制功能，對(duì)賬戶(hù)登錄、訪問(wèn)及行為操作細(xì)粒度管控，對(duì)涉及敏感數(shù)據(jù)查詢(xún)、數(shù)據(jù)批量導(dǎo)出非授權(quán)DDL及DCL語(yǔ)句進(jìn)行實(shí)施阻斷。

定制化數(shù)據(jù)安全人天服務(wù)

專(zhuān)家級(jí)支撐，高筑數(shù)據(jù)安全體系防線

美創(chuàng)科技長(zhǎng)期深耕數(shù)據(jù)安全領(lǐng)域，不僅形成完整的產(chǎn)品布局，同時(shí)基于大量的行業(yè)實(shí)踐，形成從規(guī)劃建設(shè)、落地指導(dǎo)、應(yīng)急支撐、持續(xù)優(yōu)化等綜合數(shù)據(jù)安全服務(wù)體系，由數(shù)據(jù)安全治理咨詢(xún)服務(wù)、數(shù)據(jù)安全運(yùn)維服務(wù)和數(shù)據(jù)安全運(yùn)營(yíng)服務(wù)三大板塊構(gòu)成，榮獲“數(shù)據(jù)安全服務(wù)前十家企業(yè)”、IDC中國(guó)數(shù)據(jù)安全服務(wù)市場(chǎng)推薦廠商！憑借專(zhuān)業(yè)的安全服務(wù)能力，美創(chuàng)為浙江國(guó)貿(mào)集團(tuán)提供數(shù)據(jù)安全制度、數(shù)據(jù)安全培訓(xùn)、安全檢查和數(shù)據(jù)庫(kù)重保等相關(guān)服務(wù)，為體系化安全建設(shè)注入安全因子。

1、制度完善，規(guī)范管理指導(dǎo)落地

數(shù)據(jù)安全制度建立與完善是數(shù)據(jù)安全工作有效落實(shí)和嚴(yán)格執(zhí)行的基礎(chǔ)?；谪S富的數(shù)據(jù)安全咨詢(xún)經(jīng)驗(yàn)以及行業(yè)實(shí)踐，參考法律法規(guī)及標(biāo)準(zhǔn)規(guī)范，美創(chuàng)科技通過(guò)調(diào)研浙江國(guó)貿(mào)集團(tuán)業(yè)務(wù)及人員現(xiàn)狀，制定了全方位數(shù)據(jù)安全管理制度，基于ISO27001-2013規(guī)范將集團(tuán)數(shù)據(jù)安全管理制度分為四級(jí)，以策略、方針為一級(jí)、以制度與規(guī)范為二級(jí)、以實(shí)施細(xì)則與指南為三級(jí)、以審批表單與日志為四級(jí)，自上而下助力國(guó)貿(mào)集團(tuán)實(shí)現(xiàn)數(shù)據(jù)安全管理合規(guī)。

2、安全培訓(xùn)，認(rèn)知增強(qiáng)技能提升

面向浙江國(guó)貿(mào)集團(tuán)運(yùn)維人員及業(yè)務(wù)人員，美創(chuàng)科技提供數(shù)據(jù)安全培訓(xùn)服務(wù)，內(nèi)容包括數(shù)據(jù)安全法律法規(guī)解讀、數(shù)據(jù)安全事件分析、數(shù)據(jù)安全意識(shí)提升等，充實(shí)員工數(shù)據(jù)安全認(rèn)知及知識(shí)儲(chǔ)備，全面提升團(tuán)隊(duì)數(shù)據(jù)安全技術(shù)能力與綜合水平，以更好應(yīng)對(duì)數(shù)據(jù)安全相關(guān)風(fēng)險(xiǎn)問(wèn)題。

3、重保服務(wù)，安全運(yùn)行全力護(hù)航

恰逢第19屆亞運(yùn)會(huì)將在杭州舉行，緊緊圍繞“平安護(hù)航亞運(yùn)會(huì)”主線，美創(chuàng)運(yùn)維團(tuán)隊(duì)，為浙江國(guó)貿(mào)集團(tuán)數(shù)據(jù)庫(kù)運(yùn)行安全提供服務(wù)保障，包括標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)運(yùn)維服務(wù)、節(jié)假日保障、基礎(chǔ)運(yùn)維服務(wù)、應(yīng)急響應(yīng)服務(wù)等，在第一時(shí)間及時(shí)發(fā)現(xiàn)問(wèn)題和提供事件處置建議，保障2023年杭州亞運(yùn)會(huì)期間，浙江國(guó)貿(mào)集團(tuán)數(shù)據(jù)庫(kù)及業(yè)務(wù)應(yīng)用長(zhǎng)期穩(wěn)定運(yùn)行。

4、安全檢查，以查促改以查促防

滿足數(shù)據(jù)安全法律法規(guī)對(duì)集團(tuán)管理公司數(shù)據(jù)安全集中監(jiān)管的要求，實(shí)現(xiàn)以查促改，以查促防，美創(chuàng)科技與浙江省國(guó)資委及國(guó)貿(mào)集團(tuán)聯(lián)合開(kāi)展數(shù)據(jù)安全檢查，通過(guò)定制專(zhuān)項(xiàng)數(shù)據(jù)安全檢查方案以及專(zhuān)業(yè)檢查工具支撐，幫助國(guó)貿(mào)集團(tuán)全面了解自身及下屬企業(yè)單位的數(shù)據(jù)安全建設(shè)情況及存在的問(wèn)題風(fēng)險(xiǎn)，輸出安全檢查報(bào)告，及時(shí)跟蹤、整改。